Delfi: латвийская дорожная дирекция допустила утечку данных 1,2 млн человек

В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии были похищены персональные данные 1,2 млн человек. Об этом на пресс-конференции заявил заместитель руководителя Центра предотвращения киберинцидентов Cert.lv Варис Тейванс, сообщает Delfi.

Злоумышленники получили данные из платежных квитанций за услуги CSDD за последние 18 лет. Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты платежей. Банковские реквизиты и контактные данные не пострадали.

По словам Тейванса, атака произошла в ночь на 8 августа, однако CSDD уведомила Cert.lv только вечером 10 августа. Причиной задержки стали выходные дни. Ведомство также отказалось от услуг Cert.lv по мониторингу безопасности, что помешало раннему обнаружению инцидента.

Премьер-министр Андрис Кулбергис заявил, что ситуация серьезнее, чем представлялось ранее. Он подчеркнул, что CSDD не соблюдала обязательные требования к системам А-класса, включая обязательную двухфакторную аутентификацию и тесты на проникновение.

Кулбергис допустил, что атака может быть гибридной операцией, проведенной враждебным государством. По его словам, в отличие от недавнего взлома лесного государственного предприятия, в случае с CSDD злоумышленник себя не идентифицировал и не публиковал украденные данные.

Глава правительства поручил создать рабочую группу по ликвидации последствий, установить сенсоры Cert.lv на критической инфраструктуре и обязать CSDD использовать их. Министерству обороны поручено организовать круглосуточный национальный киберцентр. Также даны указания провести аудиты и тесты на проникновение во всех государственных системах.

Премьер также потребовал от министра транспорта оценить соответствие руководства CSDD занимаемым должностям.

Ранее стало известно, какие приложения сливают в даркнет данные пользователей.